Common Criteria Evaluator

Randstad Enterprise; Roma; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Randstad Enterprise è alla ricerca di un Common Criteria Evaluator per l’Area di Cyber Security a Roma, in modalità ibrida. Il ruolo prevede supporto a certificazioni INFOSEC, valutazioni di sicurezza e conformità internazionale.

Si richiede laurea STEM, esperienza di 2–5 anni, conoscenza di standard internazionali (NIST, ENISA, ISO, NIS2, COBIT, GDPR e Common Criteria) e familiarità con tool di VA/PT e linguaggi di programmazione. Disponibilità a trasferte nazionali/internationali.

Qualifications

• Laurea in discipline STEM o equivalente.

Responsibilities

• Supporto certificazioni prodotti/sistemi INFOSEC secondo ISO/IEC 15408 (Common Criteria).
• Assessment di sicurezza (Vulnerability Assessment / Penetration Test).
• Valutazioni secondo Common Criteria (LVS).
• Validazioni di sicurezza per Perimetro di Sicurezza Nazionale Cibernetica (LAP).
• Applicazione di Cyber Resilience e Security by Design.
• Progettazione di metodologie e processi di sicurezza.
• Adeguamento a normative/standard di sicurezza.

Skills

Cybersecurity expertise

Infosec knowledge

Teamwork

Client management

Office suite

Education

Laurea STEM

Tools

Nessus

Burp Suite

Nmap

Python

C/C++

Job description

Per conto di una delle principali realtà mondiali nei settori Aerospazio, Difesa e Sicurezza, protagonista dei più importanti programmi strategici globali, ricerchiamo un Common Criteria Evaluator da inserire all'interno dell'Area di Business dedicata alla Cyber Security.

Il tuo nuovo ruolo

• Supporto alle certificazioni di prodotti/sistemi in ambito INFOSEC secondo gli standard vigenti, per clienti pubblici e privati di medie-grandi dimensioni ove sarà responsabile della stesura di documentazione di sicurezza (definizione di requisiti, documenti architetturali, manualistica, secondo lo standard ISO/IEC 15408 - Common Criteria);
• Assessment di sicurezza (Vulnerability Assessment / Penetretion Test);
• Valutazioni secondo lo standard Common Criteria operate dal Laboratorio per la Valutazione della Sicurezza (LVS);
• Validazioni della sicurezza di beni da inserire all’interno del Perimetro di Sicurezza Nazionale Cibernetica operate dal Laboratorio Accreditato di Prova (LAP);
• Applicazione di best practice di Cyber Resilience e Security by Design;
• Progettazione di metodologie e processi di sicurezza;
• Adeguamento a normative/standard di sicurezza.

Requisiti e formazione

• Laurea in discipline STEM o cultura equivalente;
• Seniority: Expert: almeno 2-5 anni di esperienza in ambito cybersecurity.
• Conoscenza degli standard nazionali ed internazionali in tema di Cyber Security e di Sicurezza delle informazioni, tra cui NIST, ENISA, ISO, NIS2, COBIT, GDPR e Common Criteria (ISO/IEC 15408);
• Conoscenza delle tematiche di Infosec e Comsec;
• Conoscenza dei processi di certificazione della cybersecurity di sistemi/prodotti in ambito nazionale ed internazionale;
• Ottima conoscenza del Pacchetto Office;
• Conoscenza di tool specifici di Analisi del Rischio e GRC (Governance, Risk and Compliance);
• Buona conoscenza di tool specifici di VA & PT (Nessus, Burp, nmap, etc.) e Linguaggi di Programmazione (Assembly, C, C++, Python, etc.).
• Capacità a lavorare in team;
• Spiccate doti relazionali e di gestione del cliente finale.

Disponibilità a trasferte nazionali ed internazionali.

Sede di lavoro

Roma, zona Laurentina.

Modalità di lavoro

ibrida, con 10 giorni di smartworking al mese.

Cosa offre l'azienda

L'opportunità di crescere professionalmente all'interno di un'azienda che è partner tecnologico di Governi e Istituzioni della Difesa, lavorando su scenari di cybersecurity tra i più complessi e stimolanti a livello mondiale.

La ricerca è rivolta ai candidati ambosessi (L.903/77). Ti preghiamo di leggere l'informativa sulla privacy Randstad (https://www.randstad.it/privacy/) ai sensi dell'art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati (GDPR).